기술과 일상

2020년 7월 중순에 금토일 2박3일로 부산 여행을 다녀왔습니다. 마침 지방 출장이 있어 출장 끝난 후, 바로 부산으로 여행을 떠났다 왔네요. 바둑을 좋아하는 경찰관 친구와 함께 차를 타고 여행을 다녔습니다. (맛집, 바다 그리고 요트 투어까지) 둘째 날, 요트투어를 마치고 밤에는 해운대 해변 야경을 즐겼습니다. 엘시티 건물이 예쁜 것 같아요. 그리고 지나다 보면, 야외의 분위기 좋은 레스토랑이 있더라고요. 식당 내에서 공연을 하고 있고, 자유로운 여유로운 분위기의 장소이지만 줄이 길고 대기가 많아 가지는 못했습니다. (요새 같은 시국에는 오픈된 야외 레스토랑이 인기가 많은 것 같아요.) 또 해운대 길가에 보면 특이한 그림을 그리고 판매하는 분도 계시더라고요. 구경은 여기까지 하고, "퍼지네이블"이라는..

[DailyLife] 취미/여행 2020. 7. 21. 18:57

2020년 7월 중순에 금토일 2박3일로 부산 여행을 다녀왔습니다. 마침 지방 출장이 있어 출장 끝난 후, 바로 부산으로 여행을 떠났다 왔네요. 바둑을 좋아하는 경찰관 친구와 함께 차를 타고 여행을 다녔습니다. (맛집, 바다 그리고 요트 투어까지) 둘째 날, 늦잠을 자고 첫 끼로 "알천순대곱창"을 추천 받아 갔습니다. 경찰관 친구의 현지인 지인의 추천입니다. 순대고기전골을 먹었습니다. 양이 어마어마 해서 놀랐습니다. 원래 볶음밥을 먹어야 제맛인데 너무 양이 많아 배불러서 못 시켜서 아쉽네요. 맛은 뭔가 좀 기름기가 있어 느끼한 거 같으면서도 계속 먹게되는 맛? 개인적으로는 순대보다는 고기가 맛있었어요. 맛집 인증!! 알천순대곱창 전골전문점 ★★★★☆ · 한식당 · 대연동 용소로7번길 88 www.goog..

[DailyLife] 취미/여행 2020. 7. 21. 18:37

2020년 7월 중순에 금토일 2박3일로 부산 여행을 다녀왔습니다. 마침 지방 출장이 있어 출장 끝난 후, 바로 부산으로 여행을 떠났다 왔네요. 바둑을 좋아하는 경찰관 친구와 함께 차를 타고 여행을 다녔습니다. (맛집, 바다 그리고 요트 투어까지) 첫째 날, 늦은 아침은 범일동에 있는 "60년전통할매국밥"에서 먹었습니다. 제가 구글 평점을 믿는 타입이라 구글 지도에서 검색해서 찾아갔습니다. 운이 좋게 대기를 잠시만 하고 먹게 되었습니다. 줄이 금새 생겨서.. 조금만 늦었더라면 1시간 더 기다렸겠네요. 따로국밥+수육(소) 를 시켜서 먹었습니다. 밥과 국을 따로줘서 따로 국밥이겠죠? 국밥 안에 있는 고기와 수육의 고기 모두 맛있게 먹었습니다. 맛집 인증!! 할매국밥 ★★★★☆ · 돼지국밥 전문점 · 범일동 ..

[DailyLife] 취미/여행 2020. 7. 21. 18:09

사이트 주소 : https://los.rubiya.kr/ 7번 문제 orge 입니다. [문제 접근] query를 보면 id는 guest로 고정되어 있고, pw 파라미터를 입력받고 있습니다. 소스코드를 보면 admin의 pw를 맞춰야 문제를 풀 수 있는 것 같네요. pw를 알아내기 위해 블라인드 인젝션을 활용합니다. 먼저 참과 거짓이 결과가 다른 포인트를 찾아보겠습니다. ?pw=null'||1=1%23 Hello guest 라는 문자열이 출력됩니다. (참) 아무 것도 출력되지 않습니다. (거짓) 이제 pw의 길이를 알아보겠습니다. 10보다는 작고, *보다는 작고? 를 반복하다 보면 길이를 알 수 있습니다. pw 길이는 8입니다. 이렇게 length 함수를 통해 문자열의 길이를 알아낼 수 있습니다. 이제 a..

[Tech] War Game/Lord of SQL Injection 2020. 7. 6. 16:05

사이트 주소 : https://los.rubiya.kr/ 6번 문제 darkelf 입니다 [문제 접근] query를 보면 id는 guest로 고정되어 있고, pw 파라미터를 입력받고 있습니다. 소스코드를 보면 id를 admin으로 맞춰야 성공이 되네요. 이 전 문제와 동일해보입니다. 코드 상 보면 or 와 and를 필터링하는 부분이 차이가 있네요. 이 전 문제에서도 or을 쓰지 않았기 떄문에 똑같이 해도 해결될 것 같습니다. [문제 정답] 정답 : ?pw=0'||id='admin'%23 "DARKELF Clear!" 가 나타납니다. 정답! 다음 스테이지로 넘어가시죠~ or을 || 로 and를 &로 사용 가능하다는 점이 이 문제의 의도인 것 같네요. (물론 URL 인코딩 활용도 가능합니다.)

[Tech] War Game/Lord of SQL Injection 2020. 7. 6. 15:40

사이트 주소 : https://los.rubiya.kr/ 5번 문제 wolfman 입니다. [문제 접근] query를 보면 id는 guest로 고정되어 있고, pw 파라미터를 입력받고 있습니다. 소스코드를 보면 id를 admin으로 맞춰야 성공이 되네요. [문제 정답] 정답 : ?pw=0'||id='admin'%23 "WOLFMAN Clear!" 가 나타납니다. 정답! 다음 스테이지로 넘어가시죠~ 쿼리를 통해 타 파라미터 값을 바꾸는 실습을 해보았습니다.

[Tech] War Game/Lord of SQL Injection 2020. 7. 6. 15:01

사이트 주소 : https://los.rubiya.kr/ 4번 문제 orc 입니다. [문제 접근] query를 보면 id는 admin으로 고정되어 있고, pw 파라미터를 입력받고 있습니다. 소스코드를 보면 pw 를 맞춰야 문제가 풀릴 것 같네요. 블라인드 인젝션을 통해 pw를 알아내보겠습니다. 참고로 블라인드 인젝션은 결과가 참일 때와 거짓일 때가 다르게 나타나는 포인트를 찾아 한 글자씩 db명이나 테이블명, 컬럼명, ID, PW를 알아낼 때 사용할 수 있습니다. 우선 참과 거짓에 따라 다르게 나오는 포인트를 찾아봅니다. ?pw='||1=1%23 위 쿼리를 날리면 참일 때는 Hello admin이라는 문구가 출력되고, ?pw='||1=2%23 위 쿼리를 날리면 거짓일 때는 문구가 출력이 되지 않습니다. ..

[Tech] War Game/Lord of SQL Injection 2020. 7. 6. 13:54

사이트 주소 : https://los.rubiya.kr/ 3번 문제 goblin 입니다. [문제 접근] query를 보면 id와 no 파라미터가 있고 id는 guest로 고정되어 있습니다. no 파라미터는 입력값을 받고 있습니다. no 파라미터를 통해 공격을 해야 할 것 같네요. 앞 문제와 똑같은 형태로 넣어보겠습니다. ?no=0'||1=1%23 코드를 보면 알 수 있듯이, ' " ` i 문자가 입력되면 No Quotes 라는 문자가 나오네요. 해당 문자들은 필터링되어 사용할 수 없습니다. 0 을 넣어보면 Hello guest가 나오는 것을 보면 no가 0인 id는 guest인 것 같습니다. admin을 맞춰야하는데 admin은 0 아니면, 2가 될 확률이 높다고 추측됩니다. 하지만 0이나 2를 no에 ..

[Tech] War Game/Lord of SQL Injection 2020. 7. 6. 13:35